SSTP da OpenVPN: tashar 443 ɗaya, ka'idar sadarwa daban

Dukansu zaɓuɓɓukan biyu na iya zama bayan TCP 443, don haka mutane suna ɗauka cewa su wuraren ƙarshe ne da za a iya musanya. Ba haka ba ne: SSTP uwar garke yana magana da PPP cikin HTTPS, yayin da uwar garken OpenVPN ke magana da nata ka'idar bisa TLS ko ta hanyar rafin UDP ɗanyen. Nuna abokin ciniki ɗaya zuwa tashar ɗayan yana haifar da haɗin da ba ya taɓa isa wurin shiga. Zaɓin ya shafi wane abokin ciniki da wace hanya za ka iya tallafawa, ba lambar ba.

Tasha ɗaya ba ta yin ka'ida ɗaya

Musafaha na TLS na iya kammala sannan ya kasa kaiwa ko'ina, domin bayan haka abokin ciniki da uwar garke ba su yarda da abin da za a faɗa na gaba ba. A cikin rikodin fakiti za ka ga musafaha mai tsabta wanda bayanansa bayanan aikace-aikace ne da ɗayan ɓangaren ya ƙi ko ya yi watsi da su. Wannan tsarin shine alamar rashin daidaiton ka'ida, ba toshewar wutar bango ba.

Ko sunan da aka canza ko wani shigarwar menu ba ya mai da ɗaya zuwa ɗayan. Ana ƙirƙirar haɗin SSTP daga saitunan VPN na Windows da adireshin uwar garke da bayanan tabbatarwa na ma'aikacin, yayin da haɗin OpenVPN yana buƙatar abokin ciniki da fayil ɗin tsari mai dacewa. Ƙayyadaddiyar SSTP ta Microsoft tana bayanin na farko, kuma ba ta bayanin musafahar OpenVPN ba.

Tasha 443 wani sauƙi ne na manufa. Yana ratsa cibiyoyin sadarwa da ba su yarda da wani abu da yawa ba, kuma wannan fa'ida ce ta gaske, amma ba ya faɗin komai game da wace ka'ida ke gudana a bayansa.

SSTP yana yin ramin PPP cikin HTTPS

Sunan yana bayanin ginin: firam ɗin PPP da ake ɗauka cikin zaman HTTPS, wanda ke nufin TLS a ƙasa da takardar shaida da abokin ciniki zai iya dubawa. Windows yana haɗa wannan a matsayin nau'in VPN na asali, don haka kwamfutar tafi-da-gidanka da ake sarrafawa tana iya haɗawa sau da yawa ba tare da ƙarin manhaja ba banda bayanin da ma'aikacin ya bayar.

Sauran dandamali wani labari ne daban. Abokin ciniki na Linux ko macOS yana buƙatar aiwatarwa da ake kiyayewa, kuma waɗannan sun bambanta a abin da suke tallafawa da yadda suke ba da rahoton kurakurai. Duba abokin cinikin da gaske kake son amfani da shi maimakon ɗauka cewa ƙarfin Windows na ciki zai wuce, kuma tabbatar da cewa sunan uwar garke a cikin bayanin ya dace da takardar shaidar da uwar garken ke gabatarwa.

SSTP yawanci TCP ne kawai. Wannan hanya ɗaya tana shafar yadda yake aiki a kan hanyar da ke da asara, domin sake aikawa yana faruwa cikin ramin da kuma ƙasansa.

OpenVPN yana kawo nata abokin ciniki da zaɓin hanya

OpenVPN yana bayar da nata abokin ciniki da bayanin, wanda ke ba ka bincike da tattaunawar asali ta Windows ba ta bayyana. Uwar garke na iya saurare a kan UDP ko TCP, kuma tsarin ma'aikacin ne ke yanke shawarar wanda abokin cinikinka zai yi amfani da shi. Bayanin da aka nuna zuwa kuskuren hanya yana kasawa kafin tabbatarwa.

Tabbatarwa ma ta dogara ne kan tsari. Ƙaddamarwa na iya buƙatar takardun shaida kawai, takardun shaida da sunan mai amfani da kalmar sirri, ko wani abu na biyu a kai, kuma abokin ciniki dole ne ya dace da wannan tsari daidai. Kasancewar haɗi ya kai matakin TLS ba ya faɗin wace shaidar zai nemi na gaba.

UDP shine tsoho na yau da kullum domin yana guje wa saka rafi mai dogaro cikin wani rafi mai dogaro. Yanayin TCP yana wanzu don cibiyoyin sadarwa da ke toshe UDP, kuma yana aiki, amma asara mai yawa na iya sa ya ji muni fiye da hanyar UDP da ya maye gurbinta. Zaɓi TCP lokacin da dole, ba don yana jin kamar ya fi dogaro ba.

Zaɓi bisa abokin ciniki, hanya da tallafi

Tambayoyi uku suna warware yawancin waɗannan shawarwari. Shin kowace na'urar abokin ciniki tana buƙatar haɗin da ke aiki ba tare da ƙarin manhaja ba? Shin cibiyar sadarwar da ka dogara da ita tana yarda da UDP, ko TCP 443 ne kawai mafita? Kuma wa ke tallafawa abokin ciniki, sabuntawansa da dawo da shi lokacin da bayanin ya ƙare?

Lokacin da kake kwatanta su biyun, gwada a kan na'ura ɗaya da cibiyar sadarwar shiga ɗaya. Idan ƙarshen SSTP da ƙarshen OpenVPN uwar garken daban ne ko wurare daban, sakamakinka ya haɗa da waɗannan hanyoyi da injina maimakon ware ka'idar. Wannan ita ce hanyar da aka fi sani da irin waɗannan kwatancen ke bayar da amsa mai ƙarfin gwiwa amma kuskure.

Sannan tabbatar da wanne ka kafa da gaske kafin ka gyara wani abu:

> Get-VpnConnection -Name "Office SSTP" | Select-Object TunnelType, ServerAddress
> openvpn --config office.ovpn --verb 4

Ko ta yaya, ka gama da gwajin albarkatun da DNS da kake buƙata maimakon shelar nasara a yanayin ramin. Duk ka'idodin biyu ana iya tsara su don ɗaukar zirga-zirgar sirri da aka zaɓa kawai, kuma ramin da ke haɗe ba tare da warware suna mai aiki ba yana kama da VPN da ya karye yayin da a zahiri tsarin rabin-rami ne ko DNS.

A cikin rundunar da ake sarrafawa, rarraba bayanai da tallafin sabuntawa yawanci suna yanke shawara da yawa kafin kowane ma'aunin hanya.